15.08.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarInformationssicherheit, GRC, BCM, IT-Compliance, Audit, DORA Consultant (IT-Regulatorik)
Berlin, Deutschland
Deutschland
Bachelor Professional Certified IT-Business ManagerÜber mich
17+ Jahre Erfahrung in der IT- und Finanzbranche, davon 8+ Jahre im regulierten Umfeld (Finanzwesen, IT-Dienstleister, Behörden, kritische Infrastrukturen). SÜ2 vorhanden. Regulatorische Anforderungen überführe ich in die Praxis – basierend auf umfassender Audit- und Prüfungserfahrung
Skills
IAMDORAKünstliche IntelligenzAnwendungssicherheitAuditsBusiness Continuity And Disaster RecoveryGeschäftskontinuitätCertified Business ManagerCertified Business Continuity ProfessionalComplianceInformationssicherheitKrisenkommunikationKrisenmanagementDatensicherheitNotfallmanagement
Kenntnisse in IT-Regulatorik
- DORA
- KRITIS - BSI-KritisV
- BSIG
- NIS-2
- BSI IT-Grundschutz
- BSI 200-X
- BSI IT-Grundschutz
- BAIT, KAIT, VAIT
- MaRisk
- AI Act
DORA - Digital Operational Resilience Act
- DORA - GAP Analyse
- IKT-Strategie
- IKT-Risikomanagement
- IKT-bezogene Vorfälle
- IKT-Assets
- Anpassung der schriftlich fixierten Ordnung
- BaFin §44
BCM - Notfallmanagement
- BCM Strategie
- Ermittlung der zeitkritischen Geschäftsprozesse und Ressourcen anhand der Business Impact Analyse (BIA)
- Implementierung und Durchführung der BCM Risikoanalyse (RIA)
- Ausarbeitung und Test von Notfall- und Wiederanlaufplänen
- Überprüfung/Aktualisierung der BCM-Dokumentation und -Verfahren
- Sensibilisierungsmaßnahmen zum Notfallmanagement
- Tests & Übungen
- DORA GAP-Analyse BCM
- Toolkentnisse: Alive-IT
Information Risk & Security Management
- Informationssicherheit, Richtlinien und Sicherheitsprozesse (ISO27001, BSI-Grundschutz)
- DORA GAP-Analyse ISMS
- Awareness Maßnahmen
- IT-Risikomanagement
- Identity and Access Management (I&AM, PAM)
- Toolkentnisse: OneTrust, bit MaRisk, Beta Systems Garancy, Omada
Governance, Risk & Compliance (Regulatorik)
- KRITIS
- NIS-2 Anforderungen
- DORA - BAIT Abgleich
- Richtlinien und Prozesse
- Überwachung, Kontrolle und Dokumentation von IT-Systemen und -Prozessen
- Programmeinsatzverfahren
- Koordination von IT-Prüfungen (intern/extern)
- GoBD
- IT-Strategie & KPI´s
Audit
- Planung und Durchführung von internen Audits (Einhaltung von Richtlinien, Verfahren und gesetzlichen Anforderungen)
- Analyse und Bewertung des internen Kontrollsystems (IKS) und der Risikomanagementprozesse
- Erstellung von Audit-Berichten
- Nachverfolgung und Umsetzung von Audits/Festellungen
IT-Projektmanagement / Teamleitung
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2023
Sprachen
DeutschMutterspracheEnglischgut
Zertifikate
ISMS FOUNDATION according to TISAX
ICO - International Certification Organization2025
BCM-Praktiker (BSI 200-4)
Hochshcule Niederrhein2025
NIS2 Security Compliance
ICO International Certification Organization2025
AI End User Certificate EU AI Act Ch. I Art. 4
ICO International Certification Organization2025
Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG KRITIS
ICO International Certification Organization2024
Information Security Auditor
Dekra Certification GmbH2024